I. Základné ustanovenia
1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a podľa § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) je Barnett Media Studio s. r. o., so sídlom Dunajská 24, 811 08 Bratislava, Slovenská republika, IČO: 46 687 955, DIČ: 2023533963, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka 81636/B, e-mail: info@barnettbalance.com, tel.: +421 948 805 905 (ďalej len „prevádzkovateľ“).
2. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, adresu, e-mailovú adresu, telefónne číslo alebo iný sieťový identifikátor.
II. Zdroje a kategórie spracúvaných osobných údajov
1. Prevádzkovateľ spracúva osobné údaje, ktoré mu dotknutá osoba poskytla priamo (napr. pri vytváraní objednávky) alebo ktoré prevádzkovateľ získal na základe plnenia jej objednávky.
2. Nakoľko internetový obchod neponúka registráciu zákazníckeho účtu, spracúvajú sa výlučne osobné údaje potrebné na vybavenie konkrétnej objednávky a prípadné súvisiace marketingové účely.
3. Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov:
- identifikačné a kontaktné údaje: meno, priezvisko, fakturačná a dodacia adresa, e-mailová adresa, telefónne číslo,
- údaje o objednávke: objednaný tovar, kúpna cena, spôsob platby a dopravy, história objednávok,
- pri digitálnom obsahu: e-mailová adresa, na ktorú je zaslaný odkaz na stiahnutie zakúpeného súboru,
- pri POD tovare (tovar s potlačou vyrábaný na zákazku): meno, dodacia adresa a údaje o objednávke, ktoré je nevyhnutné odovzdať tlačovému partnerovi zabezpečujúcemu výrobu a expedíciu tohto tovaru.
III. Zákonný dôvod a účel spracovania osobných údajov
1. Zákonným dôvodom spracovania osobných údajov je:
- plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona (čl. 6 ods. 1 písm. b) GDPR),
- plnenie zákonných povinností prevádzkovateľa (najmä účtovných a daňových) podľa § 13 ods. 1 písm. c) Zákona (čl. 6 ods. 1 písm. c) GDPR),
- oprávnený záujem prevádzkovateľa na priamom marketingu vo vzťahu k vlastným zákazníkom podľa § 13 ods. 1 písm. f) Zákona (čl. 6 ods. 1 písm. f) GDPR),
- súhlas dotknutej osoby so spracovaním pre účely priameho marketingu (najmä zasielanie newsletterov osobám, ktoré nie sú zákazníkmi) podľa § 13 ods. 1 písm. a) Zákona (čl. 6 ods. 1 písm. a) GDPR).
2. Účelom spracovania osobných údajov je:
- vybavenie objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom; poskytnutie osobných údajov nevyhnutných na vybavenie objednávky (meno, adresa, kontakt) je požiadavkou na uzavretie a plnenie zmluvy – bez ich poskytnutia nie je možné zmluvu uzavrieť ani plniť,
- plnenie účtovných a daňových povinností prevádzkovateľa (vystavenie a archivácia účtovných dokladov),
- zasielanie obchodných oznamov a výkon ďalších marketingových aktivít, ak k tomu dotknutá osoba udelila súhlas, resp. je zákazníkom prevádzkovateľa v zmysle bodu 1 tohto článku.
3. Prevádzkovateľ pri spracovaní osobných údajov nevykonáva automatizované individuálne rozhodovanie v zmysle § 28 Zákona (čl. 22 GDPR).
IV. Doba uchovávania osobných údajov
1. Prevádzkovateľ uchováva osobné údaje:
- po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu a na uplatňovanie nárokov z tohto zmluvného vzťahu, najviac po dobu zodpovedajúcu všeobecnej premlčacej dobe (spravidla 4 roky od ukončenia zmluvného vzťahu, pokiaľ osobitný predpis neustanovuje inak),
- účtovné a daňové doklady obsahujúce osobné údaje po dobu vyžadovanú zákonom č. 431/2002 Z. z. o účtovníctve a príslušnými daňovými predpismi (spravidla 10 rokov),
- údaje spracúvané na základe súhlasu so zasielaním marketingových oznamov po dobu, kým dotknutá osoba tento súhlas neodvolá, najdlhšie však po dobu 3 rokov od jeho udelenia, ak nebude obnovený.
2. Po uplynutí príslušnej doby uchovávania prevádzkovateľ osobné údaje vymaže alebo anonymizuje.
V. Príjemcovia osobných údajov (spracovatelia a subdodávatelia prevádzkovateľa)
1. Príjemcami osobných údajov sú osoby:
- podieľajúce sa na dodávaní tovaru, doprave a realizácii platieb na základe zmluvy (prepravné a doručovacie spoločnosti, poskytovateľ platobnej brány),
- zaisťujúce prevádzku internetového obchodu a súvisiace technické služby (poskytovateľ domény a hostingu, e-shopová platforma),
- podieľajúce sa na výrobe a expedícii tovaru vyrábaného na zákazku (tlačový partner Printify a jeho výrobní partneri, pri POD tovare),
- zaisťujúce účtovné a fakturačné služby,
- zaisťujúce marketingové a analytické služby, ak ich prevádzkovateľ využíva.
2. Konkrétni príjemcovia osobných údajov sú najmä:
- Doména a hosting internetového obchodu www.barnettbalance.com: nám poskytuje obchodná spoločnosť WebCreators, s.r.o.
- Platobná brána: Stripe (spracovanie platieb kartou); podmienky spracovania osobných údajov spoločnosťou Stripe sú dostupné na https://stripe.com/en-sk/privacy.
- Tlač a expedícia POD tovaru: Printify, Inc. a jeho výrobní partneri (tlačiarne/dodávatelia zapojení do výroby konkrétneho produktu); podmienky spracovania osobných údajov sú dostupné na https://printify.com/privacy-policy/.
- Účtovné a fakturačné služby: [doplniť názov a sídlo účtovníka/fakturačného nástroja].
- Prepravné a doručovacie spoločnosti: [doplniť názov konkrétneho prepravcu/kuriérskej služby].
- Prípadné marketingové a analytické nástroje (napr. e-mailový newsletter, webová analytika): [doplniť, ak sa využívajú].
3. Prevádzkovateľ môže odovzdávať osobné údaje do tretej krajiny (mimo EÚ/EHP) alebo medzinárodnej organizácii, a to najmä v rozsahu, v akom takéto spracovanie vykonávajú poskytovatelia uvedení v bode 2 tohto článku (napr. poskytovatelia platobnej brány, e-mailových alebo cloudových služieb so sídlom mimo EÚ/EHP). V takom prípade prevádzkovateľ zabezpečuje, aby k prenosu dochádzalo len na základe primeraných záruk podľa GDPR (napr. štandardné zmluvné doložky schválené Európskou komisiou, alebo na základe rozhodnutia o primeranosti).
VI. Práva dotknutej osoby
1. Za podmienok stanovených Zákonom a GDPR má dotknutá osoba:
- právo na prístup k svojim osobným údajom podľa § 21 Zákona (čl. 15 GDPR),
- právo na opravu osobných údajov podľa § 22 Zákona (čl. 16 GDPR), prípadne obmedzenie spracovania podľa § 24 Zákona (čl. 18 GDPR),
- právo na výmaz osobných údajov podľa § 23 Zákona (čl. 17 GDPR),
- právo namietať proti spracovaniu podľa § 27 Zákona (čl. 21 GDPR),
- právo na prenosnosť údajov podľa § 26 Zákona (čl. 20 GDPR),
- právo kedykoľvek odvolať súhlas so spracovaním, a to písomne alebo elektronicky na adresu alebo e-mail prevádzkovateľa uvedený v čl. I. týchto zásad; odvolaním súhlasu nie je dotknutá zákonnosť spracovania vykonávaného na jeho základe pred jeho odvolaním.
2. Dotknutá osoba má ďalej právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, ak sa domnieva, že bolo porušené jej právo na ochranu osobných údajov.
VII. Podmienky zabezpečenia osobných údajov
1. Prevádzkovateľ vyhlasuje, že prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov, zodpovedajúce povahe, rozsahu, kontextu a účelu ich spracovania, ako aj rizikám pre práva a slobody dotknutých osôb.
2. K opatreniam prijatým prevádzkovateľom patrí najmä zabezpečenie prístupu k elektronickým aj listinným úložiskám osobných údajov heslom, príp. iným vhodným spôsobom, a obmedzenie okruhu osôb, ktoré majú k údajom prístup.
3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby, prípadne spracovatelia uvedení v článku V. týchto zásad, a to výlučne v rozsahu nevyhnutnom na plnenie ich úloh.
VIII. Súbory cookies
1. Internetový obchod môže na svojom webovom sídle používať súbory cookies a podobné technológie na zabezpečenie funkčnosti stránky, prípadne na analytické či marketingové účely. Podrobné informácie o používaní súborov cookies, ich druhoch a možnostiach ich nastavenia sú uvedené v samostatných Zásadách používania cookies dostupných na www.barnettbalance.com.
IX. Záverečné ustanovenia
1. Odoslaním objednávky z internetového objednávkového formulára dotknutá osoba potvrdzuje, že sa oboznámila s týmito zásadami ochrany osobných údajov.
2. So spracovaním osobných údajov na účely priameho marketingu, ktoré nie je založené na oprávnenom záujme podľa čl. III. bod 1 týchto zásad, dotknutá osoba vyjadruje súhlas samostatným zaškrtnutím príslušného políčka v internetovom formulári.
3. Prevádzkovateľ je oprávnený tieto zásady meniť či dopĺňať. Novú verziu zverejní na svojom webovom sídle www.barnettbalance.com; ak sa zmena podstatným spôsobom dotýka spôsobu spracovania osobných údajov dotknutej osoby, prevádzkovateľ ju o tom informuje aj na e-mailovú adresu, ktorú mu poskytla.
Tieto podmienky nadobúdajú účinnosť dňa 17.8.2026